弹出窗口。 屏蔽入侵者: ●如果频繁受到攻击则启用此功能。启用此功能需要谨慎考虑因为合法的通讯可能也会被屏蔽。 拒绝服务(DoS)攻击: ●只有处于局域网中时才需启用。 忽略来自信任站点的攻击 入侵检测插件可能会把连续的连接请求误认为攻击,在Windows网络中的Browse Master和Domain Controller主机会定期对所有微机进行连接,这就导致了误会的产生。可以通过停用“入侵检测”插件或者是断开网络并关闭Outpost后编辑protect.lst文件的方法来防止此类情况的发生。 改动收益:防止例行的网络连接被误判为攻击行为并遭到屏蔽。 付出代价:从这些主机发动的攻击将再也无法被探测到及作出报告,此时应格外注意对这些主机的防护。 步骤: 在protect.lst文件的末尾应该是<IgnoreHosts>部分-把信任主机的地址按如下格式添加进去(本例采用的是192.168.0.3和192.168.0.10)。把修改后的文件备份到另一文件夹中以便于Outpost的升级(建议取消“工具/自动检查升级”,自己手动进行升级)。 # 页码:[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |